تحلیل جامع فراخوان نرم‌افزاری تویوتا و چشم‌انداز ایمنی خودرو در پارادایم «خودروی نرم‌افزار-محور»

 

 

خلاصه آخرین آخبار مرتبط به تیتر اصلی (خلاصه فراخوان ۱.۰۲ میلیون دستگاهی تویوتا)

 

در رخدادی که بار دیگر آسیب‌پذیری فزاینده صنعت خودروسازی در برابر نقص‌های نرم‌افزاری را نشان می‌دهد، شرکت تویوتا موتورز فراخوانی گسترده برای بیش از ۱.۰۲ میلیون دستگاه خودرو در بازار ایالات متحده صادر کرد.¹ این فراخوان که در اسناد رسمی اداره ملی ایمنی ترافیک بزرگراه‌های آمریکا (NHTSA) با شناسه 25V-744 ثبت شده است، به دلیل یک نقص (Bug) نرم‌افزاری در «واحد کنترل الکترونیکی کمک پارک» (Parking Assist ECU) صادر شده است.⁴ این نقص مشخصاً بر عملکرد «سیستم نمایشگر دید پانوراما» (PVM) تأثیر می‌گذارد.¹

مشکل فنی شناسایی‌شده می‌تواند منجر به این شود که هنگام قرار دادن خودرو در دنده عقب، تصویر دوربین دید عقب به صورت «ثابت (Freeze)، مات یا کاملاً سیاه» به نمایش درآید.¹ این وضعیت، یک ریسک ایمنی مستقیم تلقی می‌شود، زیرا خودروی معیوب دیگر با الزامات «استاندارد فدرال ایمنی وسایل نقلیه موتوری شماره ۱۱۱» (FMVSS 111) در مورد دید عقب مطابقت ندارد.⁴ این استاندارد که وجود دوربین عقب را اجباری کرده است، برای جلوگیری از برخورد با افراد یا موانع طراحی شده و هرگونه اختلال در عملکرد آن، خطر تصادف را به شدت افزایش می‌دهد.¹

این فراخوان طیف وسیعی از خودروهای مدل سال ۲۰۲۲ تا ۲۰۲۶، شامل مدل‌های محبوب تویوتا مانند کمری، هایلندر، RAV4 و پریوس، و همچنین مدل‌های لوکس لکسوس از جمله RX، TX، GX، NX و LX را در بر می‌گیرد.¹ علاوه بر این، خودروهای سوبارو سولترا (Subaru Solterra) که از پلتفرم و سیستم PVM مشابه تویوتا استفاده می‌کنند نیز مشمول این فراخوان هستند.² راه‌حل ارائه‌شده توسط تویوتا، یک به‌روزرسانی نرم‌افزاری است که توسط نمایندگی‌های مجاز به صورت کاملاً رایگان بر روی ECU کمک پارک نصب خواهد شد.¹² طبق اعلام شرکت، مالکان خودروهای مشمول از اواخر دسامبر ۲۰۲۵ (اواسط آذر ۱۴۰۴) از طریق پست رسمی مطلع خواهند شد.⁴

این رخداد در چارچوب یک روند نگران‌کننده در سطح صنعت قرار می‌گیرد. این فراخوان تنها چند هفته پس از فراخوان ۳۹۴,۰۰۰ دستگاهی تویوتا برای مدل‌های توندرا و سکویا به دلیل نقص مشابه دوربین رخ می‌دهد.¹ علاوه بر این، تنها در ماه گذشته، شرکت فورد مجبور به فراخوان ۳.۳ میلیون خودرو و سال گذشته، استلانتیس (Stellantis) نیز ۱.۲ میلیون خودرو را به دلایل مشابه مرتبط با نقص دوربین عقب فراخوان کرده‌اند.¹ این آمارها نشان می‌دهد که این یک مشکل مجزا برای تویوتا نیست، بلکه یک شکست سیستمی در اعتبارسنجی نرم‌افزار (Software QA) برای یک قطعه ایمنی اجباری در کل صنعت خودروسازی است.

 

جدول ۱: خلاصه اجرایی فراخوان تویوتا (NHTSA 25V-744)

 

 

آخرین اخبار ایران تا تاریخ امروز در سال ۱۴۰۴ +جدول + توضیح (تحلیل تطبیقی با بازار ایران)

 

در حالی که صنعت جهانی خودرو درگیر چالش‌های پیچیده نرم‌افزاری است، بازار خودروی ایران در سال ۱۴۰۴ (۲۰۲۵) با مجموعه‌ای از تحولات داخلی مواجه است که تصویری متفاوت اما به همان اندازه مهم از وضعیت ایمنی و فناوری را ترسیم می‌کند. تحلیل تطبیقی این تحولات – شامل بزرگترین فراخوان داخلی، ارتقای استانداردهای ایمنی، و قوانین واردات – در کنار فراخوان جهانی تویوتا، شکاف‌ها و روندهای کلیدی بازار ایران را آشکار می‌سازد.

 

تحلیل ۱: بزرگترین فراخوان تاریخ ایران (ایران خودرو – آبان ۱۴۰۴)

 

در اقدامی بی‌سابقه در آبان ۱۴۰۴، شرکت ایران‌خودرو (IKCO) طرحی را آغاز کرد که از آن به عنوان «بزرگترین فراخوان تاریخ صنعت خودرو کشور» یاد می‌شود.¹⁵ این طرح که به صورت «داوطلبانه» و «پیشگیرانه» اعلام شده، بیش از ۲ میلیون و ۶۰۰ هزار دستگاه خودرو را شامل می‌شود.¹⁵

• مدل‌های مشمول: این طرح تمامی خودروهای خانواده پژو ۲۰۶، پژو ۲۰۷ و رانا را که در طی بازه زمانی حدوداً ۲۴ سال گذشته تولید شده‌اند، در بر می‌گیرد.¹⁵
• نقص فنی (سخت‌افزاری): برخلاف فراخوان تویوتا که ماهیت نرم‌افزاری دارد، مشکل ایران‌خودرو کاملاً سخت‌افزاری است. این نقص مربوط به «قطعه محافظ سیستم گرمایشی (بخاری)» است. بررسی‌ها نشان داده که در خودروهای با کارکرد بالا یا مواردی که تعمیرات غیراستاندارد روی آن‌ها انجام شده، احتمال آسیب به این قطعه و در نتیجه «نشت آب گرم در محدوده کنسول» وجود دارد.¹⁵
• راه‌حل: راه‌حل ارائه‌شده، تعویض رایگان قطعه معیوب با نسخه‌ای «جدید و مقاوم‌تر» است که دارای طراحی بازنگری‌شده می‌باشد.¹⁵ این اقدام به عنوان نشانه‌ای از «رویکرد مدیریت جدید» و «تحول پس از خصوصی‌سازی» در این شرکت معرفی شده است.¹⁶

این تقابل به وضوح شکاف فناورانه و ماهیت متفاوت چالش‌های دو صنعت را نشان می‌دهد. در حالی که صنعت جهانی با باگ‌های منطقی در سطح میلی‌ثانیه دست و پنجه نرم می‌کند، صنعت ایران همچنان در حال رفع نواقص بنیادین طراحی مکانیکی و دوام قطعات در پلتفرم‌های قدیمی خود است.

 

تحلیل ۲: استانداردهای ایمنی جدید ایران در ۱۴۰۴

 

همزمان، سازمان ملی استاندارد ایران در تلاش برای ارتقای سطح ایمنی خودروهای داخلی، مجموعه‌ای از استانداردهای جدید را در سال ۱۴۰۴ اجباری کرده است.¹⁹ گزارش‌ها حاکی از افزایش تعداد کل استانداردهای اجباری خودرو (مثلاً از ۸۵ به ۱۲۲ مورد) است.¹⁹ استانداردهای جدیدی که در سال ۱۴۰۴ اجرایی شده‌اند، عمدتاً بر سیستم‌های الکترونیکی پایه تمرکز دارند، از جمله:

• SBR (Seat Belt Reminder): سیستم یادآور بستن کمربند ایمنی.¹⁹
• Position Lamp: استاندارد روشن بودن دائمی چراغ‌های عقب برای افزایش دیده شدن.¹⁹
• GSI (Gear Shift Indicator): نشانگر زمان تعویض دنده برای کاهش مصرف سوخت و استهلاک موتور.¹⁹

اجباری شدن این سیستم‌های الکترونیکی ساده، در حالی که گامی مثبت تلقی می‌شود، در مقایسه با پیچیدگی سیستم‌هایی مانند PVM یا ADAS که در خودروهای مدرن جهانی در حال شکست هستند، نشان‌دهنده سطح متفاوت دغدغه‌های فناورانه است.

 

تحلیل ۳: وضعیت واردات تویوتا و لکسوس به ایران (۱۴۰۴)

 

نکته طنزآمیز و نگران‌کننده ماجرا در اینجاست که همزمان با این تحولات، واردات همان خودروهایی که در مرکز فراخوان جهانی قرار دارند (تویوتا و لکسوس)، به ایران در سال ۱۴۰۴ در حال انجام است.²²

• کانال‌های واردات: این واردات عمدتاً از دو کانال انجام می‌شود. اول، قوانین به‌روزرسانی‌شده «گذر موقت» در ۱۴۰۴ که به ایرانیان مقیم خارج (با حداقل ۶ ماه اقامت) اجازه واردات خودرو با تردد اولیه ۳ ماهه و قابل تمدید تا ۲ سال را می‌دهد.²⁴ دوم، از طریق مناطق آزاد تجاری.
• قانون کلیدی ۱۴۰۴ (مناطق آزاد): یک تحول بسیار مهم در سال ۱۴۰۴، حذف محدودیت حجم موتور بالای ۲۵۰۰ سی‌سی در مناطق آزاد مانند اروند بوده است.²⁴ این قانون مستقیماً راه را برای واردات مدل‌های لوکس و بزرگتر لکسوس مانند $Lexus GX$ و $LX$ و مدل‌های تویوتا مانند لندکروز باز کرده است؛ خودروهایی که بسیاری از آن‌ها دقیقاً در لیست فراخوان نرم‌افزاری PVM قرار دارند.⁸

این وضعیت یک بازار دو سرعته و پر ریسک ایجاد می‌کند: از یک سو، خودروهای داخلی که برای رسیدن به استانداردهای الکترونیکی پایه تلاش می‌کنند، و از سوی دیگر، خودروهای لوکس وارداتی که با خود کلاس جدیدی از نقص‌های نامرئی نرم‌افزاری را به همراه می‌آورند. این در حالی است که نهادهای نظارتی، استانداردی و شبکه خدمات پس از فروش ایران به احتمال زیاد هیچ آمادگی، ابزار یا دانش فنی لازم برای تشخیص یا رفع این باگ‌های نرم‌افزاری پیچیده (که مختص بازار آمریکا هستند) را ندارند.

 

جدول ۲: خلاصه فراخوان ۲.۶ میلیونی ایران خودرو (آبان ۱۴۰۴)

 

 

توضیحات کامل (تحلیل فنی عمیق نقص و سیستم‌های مرتبط)

 

برای درک کامل ابعاد این بحران، فراتر رفتن از سطح اخبار و پرداختن به تحلیل فنی عمیق خود نقص، سیستمی که در آن رخ داده، قانون ایمنی که نقض شده، و نهاد ناظری که آن را اجرا می‌کند، ضروری است.

 

تحلیل ۱: کالبدشکافی فنی نقص نرم‌افزاری (NHTSA 25V-744)

 

این یک نقص ساده «روشن نشدن دوربین» نیست؛ این یک شکست منطقی بسیار خاص و وابسته به زمان‌بندی در سطح میلی‌ثانیه است که از آن به عنوان «شرایط رقابتی» (Race Condition) در مهندسی نرم‌افزار یاد می‌شود. بر اساس اسناد فنی، این نقص تنها تحت شرایط بسیار خاصی رخ می‌دهد ²⁵:

• سناریوی ثابت شدن تصویر (Image Freeze): این سناریو تنها در صورتی رخ می‌دهد که راننده، خودرو را به دنده عقب منتقل کند دقیقاً در یک پنجره زمانی بسیار کوتاه $1.9$ ثانیه‌ای (بین $0.7$ تا $2.6$ ثانیه) پس از روشن کردن احتراق خودرو. این پایان ماجرا نیست؛ این اتفاق باید همزمان باشد با تشخیص سرعت خودرو توسط سیستم و پردازش اولین فریم تصویر، که آن هم باید در یک پنجره $0.3$ ثانیه‌ای (بین $1.1$ تا $1.4$ ثانیه) پس از قرار گرفتن در دنده عقب رخ دهد.²⁵
• سناریوی صفحه سیاه (Blank Screen): این سناریو حتی نادرتر است. این اتفاق نیازمند وقوع دو خطای تصادفی در پردازش داده دوربین در $12.5$ ثانیه اول پس از استارت خودرو است و ECU کمک پارک باید دقیقاً در همان پنجره زمانی $23$ میلی‌ثانیه‌ای که خطا رخ داده، خاموش شود.²⁵

این جزئیات فنی نشان می‌دهد که چرا کشف چنین باگی در تست‌های رانندگی عادی تقریباً غیرممکن است. این یک شکست در معماری اعتبارسنجی و شبیه‌سازی نرم‌افزار، مدت‌ها قبل از رسیدن کد به خودروی تولیدی است. راه‌حل نیز به تبع آن، نه تعویض سخت‌افزار، بلکه برنامه‌ریزی مجدد (Reprogramming) «سفت‌افزار» (Firmware) واحد ECU برای مدیریت بهتر این تداخلات زمانی است.¹²

 

تحلیل ۲: معماری سیستم دید پانوراما (PVM) تویوتا

 

سیستم PVM تویوتا که در مرکز این نقص قرار دارد، یک سیستم یکپارچه و پیچیده است.²⁶ این سیستم صرفاً یک دوربین در عقب خودرو نیست.

• ورودی‌ها: PVM از چندین دوربین با زاویه دید عریض (Wide-angle) که در جلو، عقب و زیر آینه‌های جانبی نصب شده‌اند، استفاده می‌کند.²⁶
• پردازش: «ECU کمک پارک» (که اکنون معیوب تشخیص داده شده) ⁵، فیدهای ویدئویی خام را از تمام این دوربین‌ها دریافت می‌کند. وظیفه اصلی این ECU، «تصحیح» اعوجاج اپتیکی ناشی از لنزهای ویژه ²⁷ و سپس «دوختن» (Stitching) این تصاویر به یکدیگر در زمان واقعی (real-time) است تا یک نمای «دید پرنده» (Bird’s-eye view) ۳۶۰ درجه و یکپارچه از اطراف خودرو ایجاد کند.²⁶
• خروجی: تصویر کامپوزیت نهایی بر روی نمایشگر مرکزی داشبورد نمایش داده می‌شود.

نقص نرم‌افزاری در ECU پردازشگر، که مسئول این «دوختن» و «تصحیح» است، باعث می‌شود کل زنجیره خروجی بصری در لحظات حیاتی (مانند دنده عقب گرفتن) از کار بیفتد.

 

تحلیل ۳: چارچوب قانونی (استاندارد FMVSS 111)

 

علت اصلی که این نقص نرم‌افزاری را از یک «مشکل آزاردهنده» به یک «فراخوان ایمنی میلیونی» تبدیل می‌کند، نقض یک قانون فدرال است.

• استاندارد: استاندارد فدرال ایمنی وسایل نقلیه موتوری (FMVSS) شماره ۱۱۱، با عنوان «دید عقب» (Rear Visibility).⁹
• تاریخچه: این استاندارد نتیجه مستقیم تصویب «قانون ایمنی حمل و نقل کودکان کامرون گالبرانسن» (Cameron Gulbransen Kids Transportation Safety Act of 2007) است.¹⁰ این قانون، که به یاد پسر بچه‌ای که به طور تصادفی توسط پدرش در هنگام دنده عقب گرفتن زیر گرفته شد نام‌گذاری شده، برای پایان دادن به تراژدی‌های ناشی از «نقاط کور» پشت خودروها تصویب شد.
• الزام: این قانون کنگره، NHTSA را موظف کرد تا استانداردهایی را تدوین کند که دید کافی در یک ناحیه مشخص ($10 \times 20$ فوت) پشت خودرو را تضمین کند.¹⁰ این امر عملاً استفاده از فناوری دوربین دید عقب را اجباری کرد.
• اجرای کامل: پس از چندین سال تاخیر، این قانون به صورت مرحله‌ای از اول می ۲۰۱۶ آغاز و در نهایت از اول می ۲۰۱۸ (۱۱ اردیبهشت ۱۳۹۷) برای تمامی خودروهای جدید (زیر ۱۰۰۰۰ پوند) در ایالات متحده لازم‌الاجرا شد.¹⁰

بنابراین، زمانی که نرم‌افزار PVM تویوتا از کار می‌افتد و صفحه سیاه یا ثابت نشان می‌دهد، خودرو مستقیماً در حال نقض الزامات قانونی FMVSS 111 است.¹ این یک «فراخوان ایمنی عدم انطباق» (Noncompliance Safety Recall) است.⁵ جالب اینجاست قانونی که با نیت خیر برای حل یک مشکل مکانیکی (نقطه کور) تصویب شد، با اجباری کردن یک فناوری، به طور ناخواسته یک زیرسیستم نرم‌افزاری پیچیده را وارد خودروها کرد که اکنون خود به یکی از بزرگترین منابع فراخوان‌های ایمنی (۱ میلیون تویوتا، ۳.۳ میلیون فورد، ۱.۲ میلیون استلانتیس) تبدیل شده است.

 

تحلیل ۴: فرآیند رگولاتوری (نقش NHTSA)

 

اداره ملی ایمنی ترافیک بزرگراه‌ها (NHTSA) و به طور خاص «دفتر تحقیقات نقص» (ODI) آن، نهاد ناظر بر این فرآیند است.³²

1. جمع‌آوری داده‌ها: فرآیند معمولاً با ثبت «شکایات مصرف‌کنندگان» آغاز می‌شود.³³ NHTSA به طور مداوم این شکایات را برای شناسایی الگوهای تکرارشونده نقص بررسی می‌کند.³⁶
2. تحقیق رسمی: در صورت مشاهده یک روند نگران‌کننده، NHTSA یک تحقیق رسمی را آغاز می‌کند که شامل مراحلی مانند «ارزیابی اولیه» (PE) و «تحلیل مهندسی» (EA) است تا مشخص شود آیا نقص، یک ریسک ایمنی غیرمنطقی ایجاد می‌کند یا خیر.³³
3. الزام فراخوان: هنگامی که خودروساز (یا NHTSA) تشخیص دهد که یک نقص ایمنی یا عدم انطباق با استانداردها وجود دارد، سازنده طبق قانون موظف است ظرف ۵ روز کاری، فراخوان را به NHTSA اعلام کند.³⁷
4. راه‌حل رایگان: مهم‌تر از همه، سازنده موظف است راه‌حل (تعمیر، تعویض یا بازخرید) را «بدون هیچ هزینه‌ای» برای مالک خودرو فراهم کند.¹²

 

تاریخچه  (ظهور خودروی نرم‌افزار-محور و ریسک‌های آن)

 

فراخوان ۱.۰۲ میلیون دستگاهی تویوتا یک رویداد منفرد و ایزوله نیست، بلکه جدیدترین و برجسته‌ترین نمونه از یک روند تاریخی عمیق است: انتقال صنعت خودرو از مهندسی مکانیک به مهندسی نرم‌افزار، و ظهور «خودروی نرم‌افزار-محور» (Software-Defined Vehicle – SDV).

 

تحلیل ۱: تاریخچه فراخوان‌های نرم‌افزاری

 

اولین فراخوان‌های مرتبط با نرم‌افزار در صنعت خودرو در سال ۱۹۹۴ ظاهر شدند.⁴¹ در آن زمان، این موارد نادر و محدود به ECUهای ساده بودند. اما با گذشت زمان، پیچیدگی به صورت تصاعدی افزایش یافت.

• مقیاس امروزی: خودروهای مدرن امروزی بیش از ۱۰۰ میلیون خط کد دارند که از نرم‌افزار یک جت جنگنده مدرن نیز فراتر می‌رود.⁴²
• روند فراخوان‌ها: از سال ۱۹۹۴، بیش از ۱۰۰۰ فراخوان مرتبط با نرم‌افزار ثبت شده که بر روی بیش از ۷۰.۱ میلیون خودرو تأثیر گذاشته است.⁴¹
• افزایش سهم: در حالی که نرم‌افزار در گذشته تنها سهم کوچکی (حدود $5\%$) از کل حوادث فراخوان را تشکیل می‌داد، این رقم در سال ۲۰۲۳ به نزدیک $15\%$ از کل فراخوان‌ها افزایش یافته است.⁴¹
• هزینه: تخمین زده می‌شود که نقص‌های نرم‌افزاری اکنون مسئول نیمی از کل هزینه‌های فراخوان در صنعت هستند که این امر ضمن تحمیل هزینه‌های مالی هنگفت، به شدت اعتماد مصرف‌کنندگان را خدشه‌دار می‌کند.⁴²

این آمارها حتی ممکن است کمتر از واقعیت باشند. مفهومی به نام «فراخوان‌های خاموش و مستمر» (silent, ongoing recalls) وجود دارد که در آن نقص‌های نرم‌افزاری غیرحیاتی، بدون اعلام عمومی و در طول سرویس‌های دوره‌ای توسط نمایندگی‌ها شناسایی و با اعمال پچ‌های نرم‌افزاری برطرف می‌شوند.⁴³ این بدان معناست که داده‌های رسمی NHTSA احتمالاً تنها نوک کوه یخ بحران کیفیت نرم‌افزار در صنعت را نشان می‌دهند.

 

تحلیل ۲: چالش‌های «خودروی نرم‌افزار-محور» (SDV)

 

صنعت خودرو در حال گذار از تولید «ماشین‌های مستقل به اکوسیستم‌های متصل پیچیده» است.⁴⁴ این گذار، که به عنوان SDV شناخته می‌شود، منبع ارزش و ریسک را به طور همزمان تغییر داده است. یک چالش ساختاری کلیدی در این گذار، «توسعه سیلو» (Siloed Development) است.⁴² در این مدل سنتی، تیم‌های مهندسی سخت‌افزار، طراحی قطعات فیزیکی (مانند ECUها) را برای رسیدن به ضرب‌الاجل‌های تولید و زنجیره تأمین، در مراحل اولیه «منجمد» می‌کنند. در همین حال، تیم‌های نرم‌افزار که بر روی پلتفرم‌های انعطاف‌پذیرتر کار می‌کنند، به تکامل و افزودن ویژگی‌ها ادامه می‌دهند. این عدم هماهنگی مزمن، منجر به باگ‌های فاجعه‌بار در مرحله «یکپارچه‌سازی» (Integration) و از کار افتادن ناگهانی سیستم‌ها در مراحل پایانی می‌شود؛ سناریویی که به احتمال زیاد ریشه اصلی نقص PVM تویوتا است.

 

تحلیل ۳: شمشیر دولبه‌ی به‌روزرسانی‌های هوایی (OTA)

 

راه‌حل نهایی برای چالش SDV، «به‌روزرسانی‌های هوایی» (Over-the-Air – OTA) است. این فناوری به خودروسازان اجازه می‌دهد تا باگ‌های نرم‌افزاری را بدون نیاز به مراجعه فیزیکی مالک به نمایندگی، برطرف کنند. تسلا پیشگام این مدل بوده و بسیاری از فراخوان‌های خود را از طریق OTA حل می‌کند.⁴³ نسبت فراخوان‌هایی که از نظر تئوری با OTA قابل حل هستند، از $21\%$ به $33\%$ افزایش یافته است.⁴³

با این حال، فراخوان اخیر تویوتا نشان‌دهنده یک واقعیت مهم است: اگرچه نقص کاملاً نرم‌افزاری است، اما راه‌حل نیازمند مراجعه به نمایندگی است.¹² این نشان می‌دهد که پلتفرم‌های میراثی تویوتا (برخلاف تسلا) هنوز آمادگی فنی یا معماری لازم برای اعمال به‌روزرسانی‌های ایمن و مطمئن بر روی ECUهای حیاتی (مانند ECU کمک پارک) را از طریق OTA ندارند. این موضوع، پاشنه آشیل تویوتا را آشکار می‌کند؛ شرکتی که «سیستم تولید تویوتا» (TPS) آن، نماد تسلط بر کیفیت مکانیکی بود، اکنون در حال مبارزه برای گذار به یک شرکت فناوری و تسلط بر کیفیت نرم‌افزاری است.

 

مثال های تجربی (گزارش‌های رانندگان و صدای مصرف‌کننده)

 

اسناد فنی و آمارهای فراخوان، خشکی و بی‌روح هستند. برای درک خطر واقعی این نقص‌ها، باید به تجربیات دست اول رانندگانی که با آن‌ها مواجه شده‌اند، گوش سپرد.

 

تحلیل ۱: صدای راننده (تجربه “نزدیک به برخورد”)

 

نقص‌های دوربین عقب، همانطور که در فراخوان‌های تویوتا، فورد و استلانتیس دیده می‌شود، تجربیات ترسناکی را برای رانندگان رقم زده است. گزارش‌های متعددی در انجمن‌های تخصصی خودرو، این تجربیات را ثبت کرده‌اند:

• نقل قول کلیدی (راننده فورد F-150): «نزدیک بود به ماشینی بزنم چون متوجه نشدم صفحه [دوربین] یخ زده بود… خوشبختانه سنسور صوتی پارک به من هشدار داد که در حال نزدیک شدن به چیزی هستم… کاملاً تقصیر خودم بود که به دوربین اعتماد کردم، اما هرگز ماشینی نداشته‌ام که دوربینش هنگام دنده عقب گرفتن یخ بزند. [این خودرو] اعتماد را جلب نمی‌کند.» ⁴⁵
• راننده فورد رنجر رپتور: «صفحه مرکزی قفل کرد… در دنده عقب بودم و تصویری را نشان می‌داد که متوجه شدم حرکت نمی‌کند، در حالی که کامیون در حال حرکت بود.» ⁴⁶
• راننده فورد ماوریک: «تصویر یخ‌زده دوربین عقب روی صفحه ماند… حتی پس از قرار دادن در دنده D [حرکت به جلو].» ⁴⁷

این گزارش‌ها چند نکته حیاتی را آشکار می‌کنند: ۱) ماهیت ناگهانی و غیرمنتظره نقص. ۲) فرسایش کامل اعتماد راننده به یک سیستم ایمنی حیاتی. ۳) خطر ناشی از «اعتماد بیش از حد»؛ رانندگان آموزش دیده‌اند که به جای آینه‌ها، به صفحه نمایش اعتماد کنند و سیستم در لحظه حیاتی به آن‌ها خیانت می‌کند. ۴) این راننده F-150 توسط یک سیستم افزونه (سنسور صوتی اولتراسونیک) نجات یافت، که ارزش طراحی سیستم‌های ایمنی لایه‌لایه را نشان می‌دهد.

 

تحلیل ۲: الگوی شکایات (پایگاه داده NHTSA)

 

فراخوان‌ها از خلاء ایجاد نمی‌شوند. آن‌ها نتیجه مستقیم تکرار گزارش‌های کاربرانی مانند موارد فوق هستند. پایگاه داده شکایات عمومی NHTSA مملو از گزارش‌هایی است که در نهایت منجر به بازرسی و فراخوان می‌شوند.

• لکسوس RX (مدل مشمول فراخوان): حتی قبل از این فراخوان دوربین، مالکان لکسوس RX مدل ۲۰۲۳ (که به تازگی بازطراحی شده) در حال ثبت شکایاتی در مورد «عملکرد نادرست سیستم‌های پیشرفته کمک راننده (ADAS)» و سایر مشکلات الکترونیکی بوده‌اند.⁴⁸⁶⁸ و ⁶⁹ نیز مشکلات متعددی را که توسط مالکان RX 2023-2024 گزارش شده، تأیید می‌کنند. این نشان‌دهنده یک الگوی کلی از مشکلات کیفی نرم‌افزار/الکترونیک در این پلتفرم جدید است.
• تویوتا کمری (مدل مشمول فراخوان): یک مالک کمری ۲۰۲۴ مشکلی در دوربین جلو گزارش می‌دهد.⁴⁹ این می‌تواند نشانه‌ای از وجود قطعات یا منطق نرم‌افزاری معیوب در سراسر زنجیره تأمین دوربین‌های تویوتا باشد.

مشکل اصلی که در این گزارش‌ها تکرار می‌شود، «نقص مقطعی» (Intermittent Fault) است. یک راننده گزارش می‌دهد: «اغلب برایم اتفاق می‌افتد… حدود ۵۰٪ مواقع».⁴⁵ این بدترین سناریوی ممکن است: راننده اعتمادش را از دست می‌دهد، اما وقتی به نمایندگی مراجعه می‌کند، نقص رخ نمی‌دهد و نمایندگی «نمی‌تواند مشکل را بازتولید کند» و راننده را رد می‌کند. این ناامیدی دقیقاً همان چیزی است که مالکان را به سمت ثبت شکایت رسمی در NHTSA سوق می‌دهد.

 

تحلیل ۳: راهنمای گزارش نقص (توانمندسازی مصرف‌کننده)

 

این فرآیند نشان می‌دهد که گزارش مصرف‌کننده چقدر حیاتی است. طبق اعلام NHTSA، گزارش یک مشکل ایمنی «اولین قدم مهم» است.³⁵ این آژانس تمام شکایات را بررسی می‌کند.³⁵ در ایالات متحده، مصرف‌کنندگان می‌توانند از طریق تماس با خط تلفنی ایمنی خودرو (888-327-4236) ¹³ یا پر کردن فرم آنلاین در وب‌سایت NHTSA.gov ⁷ این کار را انجام دهند.

 

مثال های تخصصی  (مطالعات موردی از شکست‌های نرم‌افزاری حیاتی)

 

شکست دوربین دید عقب، هرچند خطرناک، تنها یک نمونه از آسیب‌پذیری‌های نرم‌افزاری است. اگر سیستم‌های «ساده» کمک پارک تا این حد شکننده هستند، وضعیت سیستم‌های نرم‌افزاری حیاتی‌تر که مستقیماً کنترل خودرو را در دست دارند، چگونه است؟ سه مطالعه موردی اخیر، این ریسک فزاینده را نشان می‌دهند.

 

مطالعه موردی ۱: شکست OTA (جیپ “آجری” شده)

 

در حالی که به‌روزرسانی‌های هوایی (OTA) به عنوان راه‌حل نهایی برای باگ‌های نرم‌افزاری معرفی می‌شوند، خود این فرآیند می‌تواند به یک بردار شکست فاجعه‌بار تبدیل شود.

• رویداد: در اکتبر ۲۰۲۵، مالکان خودروهای هیبریدی جیپ رنگلر 4xe (Jeep Wrangler 4xe) یک به‌روزرسانی OTA معیوب دریافت کردند.⁵⁰
• علت فنی: باگ در به‌روزرسانی نرم‌افزار «ماژول تله‌ماتیکس» (Telematics Box Module).⁵⁰
• شکست: این به‌روزرسانی به معنای واقعی کلمه خودروها را «آجری» (Bricked) کرد. رانندگان گزارش دادند که خودروهایشان در حین رانندگی با سرعت ۷۰ مایل در ساعت (۱۱۲ کیلومتر بر ساعت) در بزرگراه خاموش شدند.⁵⁰ یک مالک این تجربه را «کاملاً وحشتناک» توصیف کرد.⁵⁰ خودروها پس از توقف، در دنده پارک قفل می‌شدند و دیگر روشن نمی‌شدند و رانندگان را در کنار جاده سرگردان می‌گذاشتند.⁵¹
• تحلیل: این سناریوی کابوس برای OTA است. ابزاری که برای رفع مشکلات طراحی شده، خود به سلاحی تبدیل شد که از راه دور و به طور همزمان کل ناوگان را غیرفعال کرد. این شکست نشان‌دهنده یک «مشکل طراحی» اساسی بود: فقدان مکانیزم‌های «ایمنی» (Fail-safe) یا «بازگشت به عقب» (Rollback) در فرآیند به‌روزرسانی.⁵²

 

مطالعه موردی ۲: شکست ADAS (ترمزگیری شبح)

 

«ترمزگیری شبح» (Phantom Braking) یک مشکل مداوم و شناخته‌شده در سال ۲۰۲۵ است.⁵³ این پدیده زمانی رخ می‌دهد که سیستم پیشرفته کمک راننده (ADAS) خودرو «به طور ناگهانی و بدون هیچ دلیل واقعی ترمز می‌کند».⁵⁴

• علت فنی: این مشکل ناشی از تفسیر اشتباه داده‌های سنسور است.⁵⁴ سیستم ADAS (که از ترکیبی از دوربین، رادار و گاهی لیدار استفاده می‌کند) ⁵⁵، پدیده‌های بی‌ضرر محیطی را به عنوان تهدید تفسیر می‌کند. نمونه‌های رایج عبارتند از: سایه‌های زیر پل‌های هوایی، تابش شدید نور خورشید، علائم راهنمایی و رانندگی، یا حتی عبور یک کامیون بزرگ در لاین مجاور.⁵³
• مورد تسلا: تصمیم بحث‌برانگیز تسلا در سال ۲۰۲۱+ برای حذف سنسور رادار از خودروهای جدید و اتکای صرف به «Tesla Vision» (سیستم مبتنی بر دوربین)، به عنوان یکی از دلایل اصلی تداوم این مشکل در خودروهای تسلا شناخته می‌شود. دوربین‌ها به تنهایی «توسط سایه‌ها، تابش خیره‌کننده یا توهمات نوری فریب می‌خورند».⁵³
• دامنه: این مشکل مختص تسلا نیست. میلیون‌ها خودرو از برندهای تویوتا، سوبارو، فورد، هوندا و جنرال موتورز نیز به دلیل حوادث ترمزگیری شبح تحت بازجویی و فراخوان قرار گرفته‌اند.⁵⁵ خطر اصلی این نقص، ایجاد تصادفات زنجیره‌ای شدید از عقب در سرعت‌های بالا است.

 

مطالعه موردی ۳: آسیب‌پذیری‌های امنیت سایبری (تهدید متصل)

 

با تبدیل شدن خودروها به «کامپیوترهای متصل روی چرخ»، آن‌ها به طور اجتناب‌ناپذیری به هدف مهاجمان سایبری تبدیل شده‌اند. گزارش‌های امنیت سایبری خودرو در سال ۲۰۲۵ تصویری هشداردهنده از این مرز جدید ریسک ارائه می‌دهند:

• بردار حمله: خودروها دیگر نیازی به دسترسی فیزیکی برای هک شدن ندارند. «قابلیت‌های ارتباط بی‌سیم، خودروها را در دسترس مهاجمان از راه دور قرار می‌دهد».⁵⁶
• آمار کلیدی (۲۰۲۴-۲۰۲۵):
  • $92\%$ از کل حوادث سایبری خودرو از راه دور اجرا شده‌اند و $84\%$ از آن‌ها «برد بلند» (مانند حمله از طریق اینترنت) بوده‌اند.⁵⁷
  • $60\%$ از حوادث در سال ۲۰۲۴ دارای «تأثیر زیاد یا عظیم» بوده‌اند.⁵⁷
  • بیش از ۱۰۰ حمله «باج‌افزاری» (Ransomware) علیه اکوسیستم خودرو در سال ۲۰۲۴ شناسایی شده است.⁵⁷
  • بیش از ۵۳۰ آسیب‌پذیری امنیتی جدید خاص خودرو در سال ۲۰۲۴ شناسایی شد.⁵⁸
• اهداف: مهاجمان می‌توانند زیرساخت‌های شارژ خودروهای برقی ⁵⁸، مودم‌های تله‌ماتیکس خودرو ⁵⁶، یا حتی زنجیره تأمین نرم‌افزار (قطعات شخص ثالث) ⁵⁹ را هدف قرار دهند.
• ترس عمومی: این یک تهدید واقعی است. نظرسنجی‌ها نشان می‌دهد که $79\%$ از رانندگان اکنون نگران ایمنی فیزیکی خود در برابر یک حمله سایبری هستند، نه فقط سرقت داده‌ها.⁵⁹

این مطالعات موردی یک «آبشار شکست» (Failure Cascade) را نشان می‌دهند: نقص در یک سیستم ساده مانند دوربین PVM (بخش ۳)، اعتماد به سیستم‌های پیچیده‌تر ADAS (مورد ۲) را از بین می‌برد. راه‌حل پیشنهادی صنعت برای هر دو، OTA (بخش ۴) است، اما خود OTA می‌تواند شکست بخورد و خودرو را «آجری» کند (مورد ۱). و در نهایت، همه این سیستم‌های متصل، بردارهای حمله جدیدی برای تهدیدات امنیت سایبری (مورد ۳) ایجاد می‌کنند.

 

جداول مفید  (جداول داده‌های تطبیقی)

 

برای ارائه یک نمای کلی و مقایسه‌ای از داده‌های فنی و آماری این گزارش، سه جدول مرجع کلیدی زیر ارائه می‌شود.

 

جدول ۳: مقایسه فراخوان‌های بزرگ دوربین عقب (۲۰۲۴-۲۰۲۵): تویوتا در برابر فورد در برابر استلانتیس

 

این جدول به وضوح نشان می‌دهد که نقص دوربین عقب یک مشکل سراسری در صنعت است که ناشی از شکست‌های یکپارچه‌سازی نرم‌افزار در ماژول‌های مختلف است.

 

جدول ۴: لیست کامل مدل‌ها و سال‌های مشمول فراخوان ۱.۰۲ میلیونی تویوتا (NHTSA 25V-744)

 

این جدول مرجع کاملی برای مالکانی است که نگران هستند خودروی آن‌ها، به ویژه مدل‌های وارداتی به ایران، ممکن است تحت تأثیر این فراخوان باشند.

برند	مدل	سال‌های مدل آسیب‌دیده
تویوتا	bZ4X	۲۰۲۳-۲۰۲۵
	کمری هیبریدی	۲۰۲۵-۲۰۲۶
	کراون (Crown)	۲۰۲۳-۲۰۲۶
	کراون سیگنیا (Crown Signia)	۲۰۲۵
	گرند هایلندر (Grand Highlander)	۲۰۲۴-۲۰۲۶
	گرند هایلندر هیبریدی	۲۰۲۴-۲۰۲۶
	هایلندر (Highlander)	۲۰۲۳-۲۰۲۵
	هایلندر هیبریدی	۲۰۲۳-۲۰۲۵
	لند کروزر (Land Cruiser)	۲۰۲۴-۲۰۲۵
	میرای (Mirai)	۲۰۲۳-۲۰۲۵
	پریوس (Prius)	۲۰۲۳-۲۰۲۵
	پریوس پلاگین هیبرید	۲۰۲۵
	پریوس پرایم (Prius Prime)	۲۰۲۳-۲۰۲۵
	RAV4	۲۰۲۳-۲۰۲۵
	RAV4 هیبریدی	۲۰۲۳-۲۰۲۵
	RAV4 پلاگین هیبرید	۲۰۲۵
	RAV4 پرایم (RAV4 Prime)	۲۰۲۳-۲۰۲۴
	سیِنا هیبریدی (Sienna Hybrid)	۲۰۲۵
	ونزا هیبریدی (Venza Hybrid)	۲۰۲۳-۲۰۲۴
لکسوس	ES	۲۰۲۳-۲۰۲۵
	ES هیبریدی	۲۰۲۳-۲۰۲۵
	GX	۲۰۲۴-۲۰۲۵
	LC	۲۰۲۴-۲۰۲۵
	LC هیبریدی	۲۰۲۴-۲۰۲۵
	LS	۲۰۲۳-۲۰۲۵
	LS هیبریدی	۲۰۲۳-۲۰۲۵
	LX	۲۰۲۲-۲۰۲۵
	LX هیبریدی	۲۰۲۵
	NX	۲۰۲۲-۲۰۲۵
	NX هیبریدی	۲۰۲۲-۲۰۲۵
	NX پلاگین هیبرید	۲۰۲۳
	RX	۲۰۲۳-۲۰۲۶
	RX هیبریدی	۲۰۲۳-۲۰۲۵
	RX پلاگین هیبرید	۲۰۲۴-۲۰۲۶
	RZ	۲۰۲۳-۲۰۲۵
	TX	۲۰۲۴-۲۰۲۶
	TX هیبریدی	۲۰۲۴-۲۰۲۶
	TX پلاگین هیبرید	۲۰۲۴-۲۰۲۶
سوبارو	سولترا (Solterra)	۲۰۲۳-۲۰۲۵

⁸

 

جدول ۵: خلاصه داشبورد ریسک امنیت سایبری خودرو (۲۰۲۵)

 

این جدول، داده‌های کلیدی گزارش‌های امنیت سایبری خودرو در سال ۲۰۲۵ را خلاصه می‌کند تا چشم‌انداز تهدیدات نوظهور را نشان دهد.

 

سوالات متداول  (راهنمای عملی برای مالکان)

 

این بخش به سوالات عملی و فوری که ممکن است مالکان خودروهای مشمول (به ویژه در مورد فراخوان ۱.۰۲ میلیونی تویوتا) داشته باشند، پاسخ می‌دهد.

س: مشکل دقیقاً چیست؟

ج: یک نقص نرم‌افزاری در واحد کنترل الکترونیکی (ECU) کمک پارک وجود دارد. این نقص ممکن است باعث شود که تصویر دوربین دید عقب شما هنگام دنده عقب گرفتن، ثابت (Freeze)، مات یا کاملاً سیاه شود.1

س: آیا خودروی من شامل این فراخوان می‌شود؟

ج: این فراخوان شامل حدود ۱.۰۲ میلیون خودروی مدل ۲۰۲۲ تا ۲۰۲۶ تویوتا، لکسوس و همچنین سوبارو سولترا است (لیست کامل در جدول ۴ موجود است).1 برای اطمینان قطعی، شما باید شماره شناسایی خودرو (VIN) ۱۷ رقمی خود را در وب‌سایت رسمی Toyota.com/recall 5 یا وب‌سایت رسمی NHTSA به آدرس NHTSA.gov/recalls 2 وارد کرده و بررسی کنید.

س: آیا تعمیر آن هزینه‌ای دارد؟

ج: خیر. طبق قانون فراخوان‌های ایمنی در آمریکا، این تعمیر کاملاً رایگان است. نمایندگی مجاز، نرم‌افزار ECU کمک پارک را بدون دریافت هیچ هزینه‌ای برای شما به‌روزرسانی خواهد کرد.12

س: تعمیر چقدر طول می‌کشد؟

ج: خود فرآیند به‌روزرسانی نرم‌افزار نسبتاً سریع است و انتظار می‌رود حدود یک ساعت طول بکشد.12

س: تویوتا چه زمانی به من اطلاع می‌دهد؟

ج: تویوتا اعلام کرده است که ارسال اعلان‌های رسمی از طریق پست برای مالکان خودروهای مشمول، از اواسط تا اواخر دسامبر ۲۰۲۵ (اواخر پاییز ۱۴۰۴) آغاز خواهد شد.4

س: آیا رانندگی با خودرو تا آن زمان ایمن است؟

ج: تویوتا اعلام کرده که این نقص بر «قابلیت رانندگی» (Drivability) خودرو تأثیری نمی‌گذارد (یعنی موتور، ترمز و فرمان به درستی کار می‌کنند).12 با این حال، به مالکان اکیداً توصیه می‌شود تا زمان انجام تعمیر، احتیاط مضاعف به خرج دهند و هنگام دنده عقب گرفتن، به شدت به آینه‌های جانبی، آینه وسط و هشدارهای صوتی سنسورهای پارک (در صورت وجود) اتکا کنند.12

س: اگر من قبلاً برای رفع این مشکل پولی پرداخت کرده باشم، چه می‌شود؟

ج: خودروسازان معمولاً رویه‌هایی برای بازپرداخت هزینه‌هایی که مالکان قبل از اعلام فراخوان رسمی برای تعمیر همان نقص پرداخت کرده‌اند، در نظر می‌گیرند.4 شما باید اسناد و فاکتورهای خود را نگه داشته و پس از دریافت نامه فراخوان، با نمایندگی تویوتا یا لکسوس تماس بگیرید.

س: شماره‌های رسمی این فراخوان چیست؟

ج: شماره شناسه رسمی NHTSA برای این فراخوان 25V-744 است.4 شماره‌های داخلی تویوتا برای این کمپین 25TB13 (برای تویوتا) و 25LB06 (برای لکسوس) می‌باشد.67

س: (سوال کلیدی برای مخاطب ایرانی) من در ایران هستم و یک لکسوس RX 2024 وارداتی (گذر موقت یا منطقه آزاد) دارم که در لیست فراخوان است. چه کار باید بکنم؟

ج: این یک وضعیت بسیار چالش‌برانگیز است.

1. بررسی VIN: ابتدا VIN خودروی خود را در سایت‌های NHTSA.gov یا Toyota.com/recall بررسی کنید تا مطمئن شوید خودروی شما (که احتمالاً مشخصات بازار آمریکا را دارد) مشمول این فراخوان است.
2. درک ریسک: اگر خودروی شما در لیست است، پس نرم‌افزار آن معیوب است و ریسک از کار افتادن دوربین وجود دارد.
3. چالش راه‌حل: این یک فراخوان رسمی بازار ایالات متحده است.¹ راه‌حل رایگان فقط در نمایندگی‌های مجاز آمریکا تضمین شده است. خودروی شما که به صورت «بازار خاکستری» (Grey Market) از طریق گذر موقت یا مناطق آزاد ²² وارد ایران شده، تحت پوشش شبکه رسمی خدمات پس از فروش تویوتا در ایران (در صورت وجود) برای این فراخوان خاص نیست.
4. مشکل فنی: حتی اگر مایل به پرداخت هزینه باشید، نمایندگی محلی ممکن است دسترسی به فایل نرم‌افزاری (Patch) صحیح که مختص ECUهای بازار آمریکاست، یا تجهیزات دیاگ لازم برای اعمال آن را نداشته باشد.
5. نتیجه: این وضعیت، ریسک عظیم واردات خودروهای مدرن و نرم‌افزار-محور را برجسته می‌کند. شما در حال وارد کردن نقص‌های نرم‌افزاری نامرئی هستید، بدون اینکه هیچ مسیر تضمین‌شده‌ای برای دریافت راه‌حل‌های نرم‌افزاری حیاتی آن داشته باشید. توصیه می‌شود با واردکننده خودرو یا یک مرکز تخصصی بسیار معتبر تعمیرات خودروهای وارداتی در ایران مشورت کنید، اما هیچ تضمینی برای رفع این نقص ایمنی وجود ندارد.